Zum Inhalt springen

Microsoft Cloud Security Assessment

Sie wissen, wo Ihre Microsoft-Umgebung steht, bevor ein Prüfer fragt.

Sie erhalten zum Festpreis eine schriftliche Antwort, wie sicher Ihr Tenant ist und was zuerst zu tun ist. Wir prüfen Microsoft 365, Entra ID, Intune und Azure gegen Microsoft Security Baselines, CIS Benchmarks und NIS2.

Erstgespräch vereinbaren So läuft es ab

Beispiel eines Befundberichts, nur lesend erhoben: MFA für alle Konten ist teilweise erfüllt, Notfallkonten sind eingerichtet, Adminrollen nur auf Zeit und eine durchgesetzte DMARC-Richtlinie sind offen. Als Erstes folgt: MFA-Ausnahmen auf Notfallkonten begrenzen. Jeder Befund nennt Fundstelle, Priorität und Aufwand.

Für wen
Unternehmen ab 50 Mitarbeitenden auf Microsoft 365
Umfang
Microsoft 365, Entra ID, Intune, auf Wunsch Azure
Zugang
Nur Leserechte, danach wieder entfernt
Ergebnis
Befund je Control, Roadmap, Workshop mit Geschäftsführung und IT
Preis
3.500 € bis 5.000 € netto, Festpreis nach Umgebungsgröße

Kennen Sie das?

Für wen ist das Gap Assessment gedacht?

Wie sicher sind wir tatsächlich?

Ob MFA für alle gilt und wer Adminrechte hat, belegt heute niemand.

„Alles grün“, aber ohne Beleg

Sie möchten vor Audit oder Versicherung eine unabhängige Zweitmeinung.

Phishing trotz Microsoft 365

Oft wegen Standardwerten und einer DMARC-Richtlinie, die nichts durchsetzt.

Vom Tenant zum Befund

Wie wird aus Ihrem Tenant ein Befund je Control?

Wir lesen die Konfiguration aus, ohne etwas zu ändern, und gleichen sie mit Baselines ab. Jeder Befund nennt seine Fundstelle. Schalten Sie um und sehen Sie, in welcher Reihenfolge Sie handeln.

Ansicht wählen
Ihr Tenant Microsoft 365, Entra ID, Intune, Azure
nur lesend
Abgleich mit Baselines Microsoft Security Baselines, CIS Benchmarks
  1. 1 MFA für alle Konten Fundstelle: Entra ID › Conditional Access › Ausschlüsse Ausnahmen auf Notfallkonten begrenzen MFA für alle Konten Teilweise Priorität hoch Aufwand gering
  2. Notfallkonten eingerichtet Fundstelle: Entra ID › Rollen › Globaler Administrator Notfallkonten eingerichtet Keine Maßnahme nötig Erfüllt Erfüllt
  3. 2 Adminrollen nur auf Zeit Fundstelle: Entra ID › Privileged Identity Management Adminrollen über PIM nur bei Bedarf aktivieren Adminrollen nur auf Zeit Offen Priorität hoch Aufwand mittel
  4. 3 DMARC setzt durch Fundstelle: DNS › DMARC-Eintrag › p=none DMARC schrittweise durchsetzen DMARC setzt durch Offen Priorität mittel Aufwand gering
  5. 4 Gastkonten geprüft Fundstelle: Entra ID › Externe Identitäten Inaktive Gastkonten entfernen, Prüfung einplanen Gastkonten geprüft Teilweise Priorität mittel Aufwand gering
  6. Nur konforme Geräte Fundstelle: Intune › Konformitätsrichtlinien Nur konforme Geräte Keine Maßnahme nötig Erfüllt Erfüllt

Jeder Befund ist NIS2, ISO/IEC 27001 und BSI IT-Grundschutz zugeordnet. Bewusste Ausnahmen ordnet ein Senior-Architekt ein. Reihenfolge nach Risiko und Aufwand, im Workshop mit Geschäftsführung und IT abgestimmt.

Beispiel: Ihr Tenant mit Microsoft 365, Entra ID, Intune und Azure wird nur lesend erhoben und mit Microsoft Security Baselines und CIS Benchmarks abgeglichen. Befund je Control mit Fundstelle: MFA für alle Konten teilweise, Notfallkonten erfüllt, Adminrollen nur auf Zeit offen, DMARC setzt durch offen, Gastkonten geprüft teilweise, nur konforme Geräte erfüllt. Maßnahmen nach Priorität: 1 Ausnahmen auf Notfallkonten begrenzen, 2 Adminrollen über PIM nur bei Bedarf aktivieren, 3 DMARC schrittweise durchsetzen, 4 inaktive Gastkonten entfernen.

Was prüft das Assessment?

Identitäten und MFA

Conditional Access, Ausnahmen, Notfallkonten und veraltete Anmeldeverfahren.

Privilegierte Rollen

Dauerhafte Adminrechte, fehlendes PIM, offene Azure-Ressourcen.

E-Mail-Schutz

Schutzrichtlinien sowie SPF, DKIM und DMARC Ihrer Domains.

Freigaben und Gäste

Externe Freigaben, anonyme Links und vergessene Gastkonten.

Gerätekonformität

Intune-Vorgaben, Zugriff nur für konforme Geräte.

Protokolle und Sicherung

Unified Audit Log, Aufbewahrung und getestete Wiederherstellung.

Wie läuft das Gap Assessment ab?

  1. Gemeinsam

    Kick-off

    Umfang, Rahmenwerke und Ansprechpersonen festlegen.

  2. Nur lesend

    Erhebung

    Per App-Registrierung, danach wieder entfernt.

  3. Senior-Architekt

    Bewertung

    Bewusste Ausnahmen werden eingeordnet.

  4. Schriftlich

    Bericht

    Priorität und Aufwand je Befund, Control-Mapping, Roadmap.

  5. Gemeinsam

    Workshop

    Geschäftsführung und IT, gern mit Ihrem Dienstleister.

Welchen Umfang braucht Ihr Assessment?

In 30 Minuten klären wir den Umfang, danach folgt ein Festpreisangebot.

Erstgespräch vereinbaren

Was ändert sich nach dem Assessment?

Heute

  • „Alles grün“ ohne Beleg
  • Kein Überblick über Ausnahmen
  • Prüferfragen ohne Nachweis
  • Keine Reihenfolge für Maßnahmen

Danach

  • Befund je Control mit Fundstelle
  • Priorisierte Roadmap mit Aufwand
  • Management-Summary für die Geschäftsführung
  • Nachweis-Snapshot zum Prüfdatum

Weiterführend: Security AssessmentsActive Directory AssessmentManaged SecurityMicrosoft 365 absichernNIS2 mit Microsoft 365Blog: IT-Dienstleister prüfenBlog: SPF, DKIM und DMARC

Häufig gestellte Fragen

Was ist ein Microsoft 365 Security Assessment und was prüft es?

Eine strukturierte Prüfung der Sicherheitseinstellungen Ihres Tenants, von Identitäten bis Datensicherung. Maßstab sind Microsoft Security Baselines und CIS Benchmarks, eingeordnet nach NIS2, ISO/IEC 27001 und BSI IT-Grundschutz.

Was kostet ein Security Assessment für Microsoft 365?

Ein Festpreis, der sich nach Größe und Umfang richtet und vor Beginn feststeht. Nach dem Erstgespräch erhalten Sie ein Angebot mit Preis, Dauer und Ergebnissen.

Brauchen wir einen Pentest oder ein Assessment?

Das Assessment zeigt, ob Ihre Einstellungen dem Soll entsprechen, der Pentest, ob sich Schwächen ausnutzen lassen. Wer nicht weiß, wo der Tenant steht, beginnt mit dem Assessment.

Kann das Assessment unseren IT-Dienstleister ersetzen?

Nein. Es ist eine unabhängige Zweitmeinung; Ihr Dienstleister kann die Maßnahmen direkt umsetzen.

Wie steht Ihr Tenant heute da?

Nachweise für Prüfer und Versicherer. Die Daten bleiben bei Ihnen.

Erstgespräch vereinbaren